Le Document unique d’évaluation des risques professionnels (DUERP) reste, en 2026, l’épine dorsale de la prévention en entreprise. Obligatoire dès le premier salarié embauché, il cristallise une obligation de sécurité de résultat à la charge de l’employeur (article L. 4121-3 du Code du travail). Et depuis la loi du 2 août 2021 pour renforcer la prévention en santé au travail, sa portée juridique a profondément évolué : conservation 40 ans, dépôt dématérialisé, articulation renforcée avec le programme annuel de prévention. Beaucoup d’entreprises restent en retard sur ces obligations actualisées. Ce guide complet fait le point sur ce que tout employeur doit avoir mis en place en 2026, les sanctions encourues en cas de manquement, et la méthode pour construire un DUERP qui résiste à un contrôle de l’inspection du travail.
DUERP : définition légale et fondement réglementaire en 2026
Le DUERP est imposé par l’article R. 4121-1 du Code du travail. Il consiste à transcrire, dans un document écrit unique, les résultats de l’évaluation des risques pour la santé et la sécurité des travailleurs. Cette évaluation porte sur tous les risques auxquels les salariés peuvent être exposés dans l’exercice de leurs fonctions : risques physiques, chimiques, biologiques, psychosociaux, organisationnels.
La loi n° 2021-1018 du 2 août 2021, entrée pleinement en vigueur depuis le 31 mars 2022, a profondément modifié son régime. Trois changements majeurs structurent la pratique en 2026 :
- Conservation 40 ans minimum de chaque version du DUERP, accessible à tout travailleur ou ancien travailleur exposé. Cette obligation longue durée vise à constituer un historique d’exposition opposable, notamment pour les pathologies à effet différé (cancers professionnels, troubles musculo-squelettiques chroniques).
- Dépôt dématérialisé obligatoire sur un portail numérique national, applicable depuis le 1er juillet 2023 pour les entreprises de 150 salariés et plus, et au 1er juillet 2024 pour les entreprises de moins de 150 salariés. À ce jour, le portail est en phase de déploiement progressif sous la supervision du ministère du Travail.
- Articulation renforcée avec le programme annuel de prévention des risques professionnels (PAPRIPACT) pour les entreprises d’au moins 50 salariés, et avec la liste consolidée des actions de prévention pour celles de moins de 50 salariés.
Qui est concerné par l’obligation DUERP ?
Toute entreprise dès l’embauche du premier salarié doit établir et tenir à jour son DUERP. Aucun seuil d’effectif n’exonère de cette obligation. Cela inclut :
- Les TPE/PME, y compris les entreprises individuelles avec un seul salarié
- Les associations employeuses
- Les particuliers employeurs (avec quelques aménagements)
- Les entreprises de travail temporaire pour leurs salariés intérimaires
- Les groupements d’employeurs
Le périmètre couvre tous les salariés présents physiquement ou à distance, y compris les télétravailleurs depuis l’ANI du 26 novembre 2020 sur le télétravail. Les risques liés au travail à domicile (TMS, isolement, RPS, équipements inadaptés) doivent désormais figurer explicitement dans l’évaluation.
Méthodologie : construire un DUERP conforme en 2026
Étape 1 — Identifier les unités de travail
L’employeur découpe son entreprise en unités de travail homogènes. Cette notion, reprise par la jurisprudence sociale, désigne tout regroupement de salariés exposés à des risques similaires : un atelier, un service, un poste type, une équipe projet. Pour une PME, cela peut signifier : « production », « administratif », « commerciaux itinérants », « atelier maintenance ».
Étape 2 — Recenser les risques par unité
Pour chaque unité, l’employeur doit recenser tous les risques. L’INRS (Institut national de recherche et de sécurité) propose une grille de référence couvrant les principales familles :
- Risques mécaniques (machines, outils, manutention manuelle)
- Risques chimiques (produits CMR, solvants, poussières)
- Risques physiques (bruit, vibrations, chaleur, froid, rayonnements)
- Risques biologiques (exposition à des agents pathogènes)
- Risques liés à l’activité physique (TMS, charges lourdes, postures)
- Risques psychosociaux (stress, harcèlement, charge mentale, isolement)
- Risques routiers (déplacements professionnels)
- Risques liés aux équipements de travail et installations électriques
- Risques d’incendie et d’explosion (ATEX)
Étape 3 — Évaluer la criticité (probabilité × gravité)
Chaque risque identifié est évalué selon une matrice probabilité × gravité. La méthode la plus courante combine :
- Une cotation de la fréquence d’exposition (de 1 = rare à 4 = permanente)
- Une cotation de la gravité potentielle (de 1 = bénin à 4 = mortel ou irréversible)
- Le produit des deux donne un indice de criticité qui hiérarchise les actions de prévention
Cette hiérarchisation est essentielle : elle conditionne l’ordre des actions à inscrire dans le PAPRIPACT (entreprises ≥ 50 salariés) ou dans la liste consolidée des actions de prévention.
Étape 4 — Définir les actions de prévention
Pour chaque risque significatif, l’employeur doit appliquer la hiérarchie des principes généraux de prévention de l’article L. 4121-2 du Code du travail. Dans cet ordre impératif :
- Éviter le risque (suppression de la source)
- Évaluer les risques qui ne peuvent être évités
- Combattre les risques à la source (solutions techniques)
- Adapter le travail à l’homme (ergonomie, organisation)
- Tenir compte de l’évolution de la technique
- Remplacer ce qui est dangereux par ce qui ne l’est pas ou l’est moins
- Planifier la prévention en intégrant technique, organisation, conditions de travail, relations sociales
- Privilégier les mesures de protection collective sur les EPI individuels
- Donner les instructions appropriées aux travailleurs
Mise à jour : quand actualiser obligatoirement le DUERP ?
L’article R. 4121-2 du Code du travail impose une mise à jour annuelle minimale, plus une mise à jour systématique dans trois cas :
- Lors de toute décision d’aménagement important modifiant les conditions de santé et sécurité (changement de poste, nouvel équipement, réorganisation, déménagement)
- Lorsqu’une information supplémentaire intéressant l’évaluation d’un risque est recueillie (accident, incident, signalement, étude ergonomique)
- Pour les entreprises de moins de 11 salariés, la mise à jour annuelle reste recommandée mais n’est plus juridiquement obligatoire depuis la loi 2021 (sous réserve d’absence d’événement déclencheur)
Attention : la mise à jour annuelle reste obligatoire pour les entreprises d’au moins 11 salariés, sans exception. La date de chaque mise à jour doit être tracée dans le document.
Articulation DUERP / PAPRIPACT / programme d’actions
Depuis la réforme de 2021, le lien entre le DUERP et le programme d’actions est renforcé. Deux régimes coexistent selon l’effectif :
Entreprises d’au moins 50 salariés : le PAPRIPACT
L’employeur établit chaque année un Programme annuel de prévention des risques professionnels et d’amélioration des conditions de travail (PAPRIPACT). Ce document découle directement du DUERP et présente :
- La liste détaillée des mesures à prendre dans l’année
- Les conditions d’exécution (responsable, échéances, moyens financiers et humains)
- L’estimation du coût de chaque mesure
Le PAPRIPACT est soumis à l’avis du CSE et fait l’objet d’un suivi annuel d’avancement.
Entreprises de moins de 50 salariés : la liste consolidée
Plus simple, mais tout aussi obligatoire : l’employeur consigne dans le DUERP la liste des actions de prévention des risques et de protection des travailleurs qu’il a définies. Cette liste est mise à jour à chaque actualisation du DUERP.
Consultation du CSE et information des salariés
Le DUERP n’est pas un document confidentiel. Plusieurs catégories d’acteurs y ont accès de plein droit selon l’article R. 4121-4 du Code du travail :
- Les travailleurs concernés (et anciens travailleurs pour les versions archivées les concernant)
- Les membres du CSE et de la commission santé-sécurité-conditions de travail (CSSCT) le cas échéant
- Le médecin du travail et l’équipe pluridisciplinaire du Service de Prévention et de Santé au Travail (SPST)
- L’inspection du travail
- Les agents des CARSAT/CRAMIF/MSA (services prévention de la branche AT/MP)
- Les inspecteurs de la radioprotection le cas échéant
- Les agents de l’OPPBTP dans le secteur du bâtiment
Un avis affiché dans les locaux indique les modalités de consultation. La consultation du CSE sur le DUERP et le PAPRIPACT relève d’une consultation annuelle obligatoire dans les entreprises d’au moins 50 salariés.
Sanctions en cas de DUERP absent ou non conforme
L’absence ou la non-conformité du DUERP expose l’employeur à un éventail de sanctions à la fois pénales, civiles et financières.
Sanction pénale directe
L’absence de DUERP est constitutive d’une contravention de 5e classe (article R. 4741-1 du Code du travail) : 1 500 € d’amende par salarié concerné, portée à 3 000 € en cas de récidive. Pour une entreprise de 30 salariés, l’addition peut donc atteindre 45 000 € à 90 000 €.
Faute inexcusable de l’employeur
En cas d’accident du travail ou de maladie professionnelle, l’absence de DUERP ou son caractère manifestement insuffisant facilite considérablement la reconnaissance de la faute inexcusable par les juridictions. Les conséquences financières sont lourdes :
- Majoration de la rente versée à la victime ou ses ayants droit
- Indemnisation intégrale des préjudices personnels (souffrance, esthétique, agrément, sexuel)
- Cotisation supplémentaire AT/MP imposée par la CARSAT
Mise en demeure et arrêt d’activité
L’inspection du travail peut prononcer une mise en demeure de mise en conformité dans un délai d’un mois minimum, voire ordonner un arrêt temporaire d’activité en cas de danger grave et imminent (article L. 4731-1 du Code du travail).
Cas particuliers : RPS, télétravail, polyexposition chimique
Trois sujets méritent une attention spécifique en 2026, car ils concentrent l’essentiel des contentieux récents.
Risques psychosociaux (RPS)
L’ANI du 2 juillet 2008 sur le stress au travail et l’ANI du 26 mars 2010 sur le harcèlement et la violence au travail imposent une évaluation spécifique des RPS. Le DUERP doit identifier les facteurs de risque (charge de travail, autonomie, soutien social, conflits éthiques, insécurité de l’emploi) et planifier des actions concrètes : enquêtes psychosociales, formation des managers, dispositifs d’écoute, médiation interne.
Télétravail
Depuis l’ANI télétravail de 2020, l’évaluation doit couvrir spécifiquement les risques propres au domicile : ergonomie du poste, isolement professionnel, hyperconnexion, droit à la déconnexion (article L. 2242-17 du Code du travail), risques liés à la frontière vie professionnelle / vie privée.
Polyexposition chimique
Pour les salariés exposés à plusieurs agents chimiques (notamment CMR – Cancérogènes, Mutagènes, Reprotoxiques), le DUERP doit intégrer une évaluation des effets combinés et planifier la traçabilité individuelle de l’exposition. Les recommandations de l’ANSES (Agence nationale de sécurité sanitaire) et les valeurs limites d’exposition professionnelle (VLEP) servent de référentiels.
Faut-il se faire accompagner pour le DUERP ?
L’évaluation des risques professionnels est, en théorie, à la charge directe de l’employeur. En pratique, trois cas justifient le recours à un expert externe :
- Première version du DUERP dans une PME sans culture HSE structurée
- Refonte après accident grave ou contentieux où la qualité méthodologique du document devient un enjeu juridique
- Activités à risques élevés (chimie, BTP, industrie lourde, soins, déchets) où l’expertise technique est indispensable
Les acteurs disponibles : Service de Prévention et de Santé au Travail (SPST) interentreprises, OPPBTP pour le bâtiment, consultants indépendants en prévention des risques professionnels, IPRP (Intervenants en Prévention des Risques Professionnels) enregistrés auprès de la DREETS.
Questions fréquentes — DUERP 2026
Le DUERP est-il obligatoire pour une entreprise d’un seul salarié ?
Oui, sans aucune exception. L’obligation s’impose dès l’embauche du premier salarié, y compris en CDD, à temps partiel ou en alternance. Une TPE familiale avec une seule personne salariée doit disposer de son DUERP à jour.
Quelle est la durée de conservation du DUERP en 2026 ?
Depuis la loi du 2 août 2021, chaque version du DUERP doit être conservée pendant au minimum 40 ans. Cette obligation longue durée vise à reconstituer, le cas échéant, l’historique d’exposition d’un salarié pour les pathologies à effet différé (cancers professionnels, troubles musculo-squelettiques chroniques). Le dépôt dématérialisé sur le portail national, en cours de déploiement, facilitera cette conservation.
À quelle fréquence le DUERP doit-il être mis à jour ?
La mise à jour est annuelle pour toute entreprise d’au moins 11 salariés. Elle est aussi obligatoire à chaque aménagement important des conditions de travail (nouveau poste, nouvel équipement, réorganisation) ou lorsqu’une information supplémentaire vient modifier l’évaluation d’un risque (accident, incident, signalement). Pour les entreprises de moins de 11 salariés, la mise à jour annuelle est recommandée mais n’est plus systématiquement obligatoire depuis la loi 2021.
Quelle sanction si l’employeur ne tient pas son DUERP ?
L’absence de DUERP constitue une contravention de 5e classe sanctionnée par 1 500 € d’amende par salarié concerné (3 000 € en récidive). Pour une PME de 30 salariés, la facture peut atteindre 45 000 € à 90 000 €. Au-delà, l’absence de DUERP facilite la reconnaissance de la faute inexcusable en cas d’accident, avec des conséquences financières majeures (majoration de rente, indemnisation intégrale des préjudices, cotisation supplémentaire AT/MP).
Qui doit avoir accès au DUERP en entreprise ?
Le DUERP est consultable par les salariés concernés, les anciens salariés exposés (pour leur période d’emploi), les membres du CSE et de la CSSCT, le médecin du travail et l’équipe pluridisciplinaire du SPST, l’inspection du travail, les agents CARSAT/CRAMIF/MSA, et les agents OPPBTP dans le BTP. Un avis affiché dans les locaux indique les modalités de consultation.
Aller plus loin : nos ressources santé sécurité travail
Le DUERP n’est qu’une pièce du dispositif global de prévention. Pour structurer une politique santé sécurité travail conforme et efficace, consultez aussi nos guides complémentaires :
- Document unique (DUERP) — page silo principale
- Accidents du travail : déclaration et procédure employeur
- Rôle du CSE en santé-sécurité au travail
- Inaptitude au travail : procédure et obligations
- Toutes les obligations de l’employeur en santé travail
Besoin d’un accompagnement DUERP ?
Nos experts en santé sécurité au travail vous accompagnent dans la rédaction, la mise à jour ou la refonte de votre Document unique d’évaluation des risques professionnels. Audit méthodologique, accompagnement à la consultation CSE, plan d’actions chiffré.
Sources réglementaires : Code du travail (art. L. 4121-1 à L. 4121-3, L. 4731-1, R. 4121-1 à R. 4121-4, R. 4741-1) ; Loi n° 2021-1018 du 2 août 2021 ; ANI du 2 juillet 2008 (stress) ; ANI du 26 mars 2010 (harcèlement et violence) ; ANI du 26 novembre 2020 (télétravail) ; Recommandations INRS et ANSES.